Se utilizar a funcionalidade de recolha de contactos do seu Flow (anteriormente chatbots), deve obter o consentimento do visitante para o tratamento dos seus dados pessoais ao abrigo do Regulamento Geral sobre a Proteção de Dados (GDPR). Este guia explica como configurar a recolha de contactos para que o seu Flow se mantenha em conformidade com a regulamentação atual da UE em matéria de privacidade.
💡 Guia relacionado: Para uma explicação completa da funcionalidade de recolha de contactos, consulte o nosso artigo Flow de geração de leads .
Dividimos este artigo em cinco secções:
Quem é responsável por quê
O GDPR prevê duas funções distintas:
Responsável pelo tratamento — determina como e por que motivo os dados pessoais são tratados.
Subcontratante — trata os dados pessoais por conta do responsável pelo tratamento, seguindo as suas instruções.
Ao utilizar a funcionalidade de recolha automática de contactos de um Flow do Smartsupp, torna-se o responsável pelo tratamento. Decide quais os dados recolhidos, como são tratados e assume as obrigações legais inerentes à proteção desses dados. O Smartsupp atua como subcontratante — tratamos os dados de acordo com as suas instruções, mas não decidimos quais os dados recolhidos nem como são utilizados.
💡 Sugestão: Certifique-se de que a sua equipa interna compreende quais as obrigações legais que lhe cabem enquanto responsável pelo tratamento — a gestão do consentimento, as regras de conservação dos dados e a resposta aos pedidos dos titulares dos dados são da sua responsabilidade.
Exigir consentimento
A funcionalidade de recolha de contactos do Flow inclui uma opção integrada para exigir o consentimento do visitante antes de tratar os seus dados pessoais. Quando esta opção está ativada, o Flow pede primeiro ao visitante que dê o seu consentimento — só depois prossegue com a recolha dos dados de contacto. No construtor de Flows, abra a secção Privacidade dos dados do nó de recolha de contactos e ative Exigir consentimento para o tratamento de dados pessoais (1) — pode então editar a Mensagem (2) de consentimento e adicionar uma Ligação para o aviso de privacidade dos dados (3).
A decisão do visitante relativa ao consentimento é guardada diretamente no seu perfil de visitante. Isto permite ter uma visão clara dos contactos que deram consentimento e dos que não o deram. Se um visitante recusar, o Flow interrompe o fluxo de recolha.
⚠️ Importante: Ative sempre o pedido de consentimento antes de lançar um Flow de recolha de contactos. A recolha de dados pessoais sem consentimento explícito viola o GDPR e pode resultar em coimas significativas.
Comunicar com os contactos recolhidos
Assim que começar a recolher contactos, é fundamental que as suas comunicações de marketing sejam enviadas apenas aos contactos que deram consentimento. Contactar pessoas que não deram consentimento — ou que o recusaram expressamente — constitui uma violação direta do GDPR.
No painel de controlo do Smartsupp, pode filtrar os contactos pelo respetivo estado de consentimento, o que facilita a criação de uma lista de marketing depurada que inclua apenas pessoas que deram consentimento.
💡 Sugestão: Reveja regularmente a sua lista de contactos e remova os contactos que retiraram o consentimento ou que já não tem um motivo legítimo para conservar. A minimização dos dados é um princípio fundamental do GDPR.
Ligação para a política de privacidade
Ao pedir consentimento no Flow, recomendamos vivamente que inclua uma ligação direta para a sua política de privacidade. Embora o Smartsupp não exija legalmente a publicação da política de privacidade do Flow, enquanto responsável pelo tratamento, é sua a obrigação de informar os visitantes sobre como os seus dados pessoais são tratados — e uma ligação para a política de privacidade é a forma mais simples de cumprir essa obrigação.
Se não estiver definida nenhuma ligação para a política de privacidade, o Flow utiliza o aviso geral do Smartsupp sobre o GDPR, que apenas explica a nossa função enquanto subcontratante e a sua função enquanto responsável pelo tratamento — não pode descrever as suas práticas específicas de tratamento de dados.
💡 Sugestão: A sua política de privacidade deve indicar quais os dados que recolhe, por que motivo os recolhe, durante quanto tempo os conserva, com quem os partilha e como os visitantes podem exercer os seus direitos (acesso, retificação, apagamento).
O que se segue?
Flow de geração de leads — guia passo a passo para criar um Flow que recolhe leads.
Flow — visão geral completa de como funcionam os Flows e de como criar um.
Ações do Flow — veja que ações um Flow pode executar, incluindo a recolha de contactos.
Condições do Flow — controle quando, onde e a quem o bot aparece.
Conversa do Flow — compreenda em que diferem as conversas do Flow das conversas normais.
💡 Precisa de mais ajuda? Contacte a nossa equipa de suporte — teremos todo o gosto em ajudar! Para questões específicas sobre o GDPR, recomendamos que consulte um consultor jurídico qualificado.